デフォルトの adminユーザの削除したい

[CurryPan]

Splunk をインストールしたい際にデフォルトで admin ユーザが作成されますが、この admin ユーザの削除は可能でしょうか。可能な場合には、削除方法をご教示ください。また、admin ユーザを削除した場合でもサポートされますでしょうか。

[CurryPan · Accepted solution]

Splunk のデフォルト admin ユーザを削除することは可能です。また、削除しても、他に admin 権限を保有したユーザが存在する場合には、問題なくサポート対象となります。削除手順は、下記のとおり。

[削除手順]
1. デフォルト admin ユーザで SplunkWeb にログインします。
2. デフォルト admin ユーザのクローンもしくは admin 権限を持ったユーザを新規作成します。
3. 手順２にて作成したユーザで、SplunkWeb にログインします。
4. デフォルト admin ユーザを削除します。

(注意)
デフォルト admin ユーザを削除する前に、必ずデフォルト admin ユーザが owner として登録されている全ての Knowledge Object の owner を admin 権限を持った他のユーザに変更してください。また、上記の手順でも $SPLUNK_HOME/etc/users 配下に admin ディレクトリは残りますが, $SPLUNK_HOME/etc/passwd ファイルの中の admin ユーザ情報は削除されます。